CVE-2026-89995
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: dma-direct: dma_direct_alloc_from_pool() funksiyasından struct page qaytarılması 5b138c534fda nömrəli commit ("dma-direct: factor out a dma_direct_alloc_from_pool helper"), dma_direct_alloc_from_pool() funksiyasını dma_alloc_from_pool()-dan CPU ünvanını qaytaracaq şəkildə dəyişmişdir. Bu, dma_direct_alloc() üçün uyğundur, lakin dma_direct_alloc_pages() də həmin köməkçi funksiyadan istifadə edir və struct page * gözləyir. Bu problem, dma_direct_alloc_from_pool() funksiyasının yenidən struct page * qaytarması və dma_direct_alloc() çağırıcısı üçün CPU ünvanının çıxış parametri vasitəsilə ötürülməsi ilə düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.